Segurança

1.Ligação cifrada

Toda a loja é servida por HTTPS com certificado TLS válido. Os dados trocados entre o seu navegador e a loja seguem cifrados e não podem ser lidos por terceiros na rede.

2.Palavras-passe

As palavras-passe são guardadas com algoritmo de hash e nunca em texto simples — nem a equipa da loja as consegue ver. Ao alterar a palavra-passe, as sessões antigas deixam de ser válidas.

3.Dados de pagamento

Os dados do cartão e o PIN da carteira móvel são introduzidos directamente no ambiente do provedor de pagamento (NetShop ou PayPal) e nunca passam pelos servidores da BookSales.

4.Acesso aos livros

• Cada download exige uma sessão iniciada e um direito de acesso associado à compra.
• Os links de download são temporários e deixam de funcionar passado pouco tempo.
• Os ficheiros PDF ficam fora da pasta pública do servidor — não é possível chegar a eles por URL directo.
• Cada ficheiro leva marca de água com os dados do comprador.

5.Protecção da conta

A sessão é guardada num cookie httpOnly, inacessível a scripts do navegador, o que reduz o risco de roubo de sessão. Pode terminar a sessão a qualquer momento no seu perfil.

6.Cópias de segurança

A base de dados e os ficheiros são copiados periodicamente para um local seguro, de forma a repor a biblioteca dos clientes em caso de falha grave.

7.O que pedimos ao cliente

• Use uma palavra-passe longa e que não use noutros sites.
• Não partilhe links de download nem os ficheiros comprados.
• Termine a sessão em computadores partilhados.
• Desconfie de mensagens que peçam a sua palavra-passe: a BookSales nunca a pede por email ou telefone.

8.Reportar um problema

Se encontrar uma falha de segurança, escreva para geral@booksales.store antes de a divulgar. Damos resposta e corrigimos com prioridade.